BTCPay Server 悬赏19万美元追查支付漏洞事件

BTCPay Server 在其支付系统遭遇安全漏洞后，宣布设立19万美元赏金，旨在追踪被盗资金并查明责任方。该事件直接冲击了依赖自托管架构的比特币支付生态，凸显出基础设施层面的安全隐患。

漏洞如何引发资金损失

攻击者利用与 BTCPay Server 2.4.2 版本相关的安全缺陷，针对商户的闪电节点实施攻击，造成资金被非法转移。由于该平台为自托管设计，所有资金管理权完全由运营者掌控，一旦系统存在漏洞，即意味着资金存储层面临直接威胁。

高额赏金背后的应对策略

19万美元赏金不仅是经济激励，更是一种公开问责机制。通过鼓励外部贡献者提供线索或协助追回资产，团队试图在事后重建信任。此举也反映出开源项目在面对严重安全事件时的应对方式转变——从被动修复转向主动溯源。

对商户支付安全的深层警示

此次事件提醒所有使用比特币支付解决方案的商户：自托管虽能提升控制力，但同时也将安全责任完全置于运营者肩上。及时更新至修复版本、强化系统审计和监控机制，已成为保障资产存储安全的必要步骤。